x-scan为什么扫不出来用户名和密码 换了个字典为什么不能用？
可以用字典工具软件生成字典，比如《木头字典生成器》，然后替换到x的安装目录中去。
Q：如果没有安装WinPCap驱动程序是否能正常使用X-Scan进行扫描？A：如果系统未安装WinPCap驱动，X-Scan启动后会自动安装WinPCap 3.1；如果系统已经安装了WinPCap更高版本，X-Scan则使用已有版本。Q：扫描一个子网，进程里同时出现10个checkhost.exe的进程是什么原因？A：检测每个主机都会单独起一个Checkhost.exe进程，检测完毕会自动退出。并发主机数量可以通过图形界面的设置窗口设定，命令行程序通过“-t”参数设定。Q：扫描过程中机器突然蓝屏重启是什么原因？A：扫描过程中系统蓝屏是有可能的，AtGuard、天网等防火墙的驱动程序在处理特殊包的时候有可能出错导致系统崩溃，另外很多防火墙驱动与WinPCap驱动本身也存在冲突，建议先禁止或卸载防火墙程序再试试。Q：操作系统识别不正确是什么原因？A：操作系统识别方面确实不能保证100%的准确率，目前是综合NMAP、P0F的指纹库、NETBIOS信息和SNMP信息进行识别，如果目标机器没有开放NETBIOS和SNMP协议，TCP/IP堆栈指纹也不在数据库中，就需要使用者根据其他信息综合分析了。Q：为什么在一次扫描中我选择了“SYN”方式进行端口扫描，但X-Scan实际采用的是“TCP”方式，而且也没有被动识别出目标操作系统？A：端口扫描中的“SYN”方式在NT4或XP+SP2系统下无法使用，在windows 2000等系统下使用时必须拥有管理员权限，否则将自动改用“TCP”方式进行端口扫描。Q：新版本是否兼容2.3版本的插件？A：X-Scan 3.0以上版本的插件接口做了少量修改，不兼容2.3以前版本的插件，需要原作者做相应修改。3.0以上版本提供了简单的开发库，插件开发方面要比2.3版本轻松许多。Q：我看到Scripts目录下有很多nessus的脚本，是否可以自己从nessus的网站上下载最新的plugin，然后解压到scripts目录中，实现扫描最新漏洞？A：X-Scan移植了nessus的nasl引擎，目前对应于nessus2.2.4，但不包含对本地检测脚本的支持。所以只要是这个版本nessus支持的非本地检测脚本，都可以复制到Scripts目录下加载。Q：X-Scan中各项弱口令插件检测范围都很有限，能否自己加入其他需要检测的帐号或口令？A：在“X-Scan”中内置的密码字典仅为简单示范，使用者如果希望软件有更强的密码猜解能力，可以自己编辑密码字典文件。Q：为什么nasl脚本扫描结果中存在大量英文，将来有没有可能会对这些英文信息进行汉化？A：目前已有将近2000个NASL脚本，里面的描述信息大都是英文，需要翻译的内容可以在本站“焦点项目”中的X-Scan下看到。欢迎大家一起帮忙翻译，通过审核后会直接加入在线升级库供大家下载。Q：用xscan.exe在命令行方式下进行扫描时，如何暂停或终止扫描？A：命令行方式检测过程中，按“[空格]”键可查看各线程状态及扫描进度，按“[回车]”可暂停或继续扫描，按“q”键可保存当前数据后提前退出程序，按“”强行关闭程序。Q：X-Scan如何安装，是否需要注册？A：X-Scan是完全免费软件，无需注册，无需安装(解压缩即可运行，自动安装WinPCap驱动)。
今天小弟献丑，关于1433端口入侵主机本人想班门弄斧，谨以学习安全知识。
工具 最快的端口扫描器（2008黑包里有）也可用别的如果你觉得有用。
X-Scan 用来确定扫出的1433有无弱密码
SQLTools1（2008黑包）这款工具比较不错，谢谢编辑们把它放在黑包里。
SqlServer日志清除专家 v1.5 总的擦下脚印吧
当然要有免杀的木马，最好用影子木马，在自己电脑里做好，总不会连这都不会做吧。
好的开扫 扫描1433端口 等一会大批量的鸡就会出现在你眼前 选IP段最好用不发达城市的，韩国的我扫过都是无法入侵。
写了半天已经扫出一些1433机器了把它们复制下来放在文档里。注意》》》去掉后面的 ：1433 否则什么密码都扫不出来。
打开X-Scan到 全局设置 监测范围 扫描模块只选SQL-Server 。 点一下 从文件获取主机列表 就可以把刚才扫的1433放在里面了
基本上可以在半小时扫出5到6个可用的鸡。能不能用就看造化了。
用SQLTools1连接扫到的1433输入简单的用户名和密码就可以扬长直入了，这时第一步先执行DOS，恩，
出现了 未找到存储过过程xp_cmdshell
这时咋办 这种情况的主要原因是删除了扩展存储过过程xp_cmdshell，有一个恢复的办法，如果不成功说明被改
哪有那么多弱口令，现在都聪明了，不是你的问题，是他们的问题
答：晕 他们端口没开，你扫描个P 他装了防火墙 你扫描个P ..而且你是不是全部选项都开了？ 自己电脑不要设置 ..
答：Net命令空格原因
答：因为远程主机按装了防火墙！呵呵！
答：你的网络不通。或者是你设置问题 另外你加入的工作组也会影响你的扫描
答：唉...win7下就是少一个那个文件的。到网上下个复制到x-scan主目录下就行了！不过 我试过很多次，x-scan在win7下不怎么好用，基本是扫不出来什么东西，在XP就很快了。你试下吧！
答：查不出存活主机那是你的设置有问题。至于流光的问题，你可以把它放在一个文件夹里 然后在你的杀软的“例外”选项卡里，设置上每次扫描或者监控的时候，不扫描监控这个文件夹，就可以解决流光被杀的问题。
答：存盘退出，注意，如果原文件带有.sam扩展名，要去掉扩展名，才能生效。使用与1.4.同样的方法验证。1.6.启用打印与文件共享。在网上邻居和本地连接属性里可以看到是否安装了打印机与文件共享。验证：如果在网上邻居中看不到自己的机器，说明你没有安装打印机与文件共享。1.7.启用GUEST用户：WIN2K/XP在...
答：A：操作系统识别方面确实不能保证100%的准确率，目前是综合NMAP、P0F的指纹库、NETBIOS信息和SNMP信息进行识别，如果目标机器没有开放NETBIOS和SNMP协议，TCP/IP堆栈指纹也不在数据库中，就需要使用者根据其他信息综合分析了。Q：为什么在一次扫描中我选择了“SYN”方式进行端口扫描，但X-Scan实际采用的是...
答：使用 X-SCAN 猜测别人主机密码的时候 应该配上字典工具。 你自己也必须知道那个网段里有在线的主机才可以，如果这个网段都没计算机，你怎么扫？
答：可能是不回应报文之类的,被跳过了,你把跳过没有响应的那个勾去掉再扫就有了.不就是你哪里弄错了,我以前就扫过PING不通的机,当然是得在线.
